Windows 11 で「ローカル セキュリティ機関の保護がオフになっています」というメッセージを無効にする方法

「ローカル セキュリティ保護がオフになっています。デバイスは脆弱である可能性があります。」というメッセージが表示され続けますか。 Windows 11 のデスクトップ領域を起動するたびに通知が表示されますか?このトラブルシューティング ガイドでは、この問題が発生する理由と、問題を解決するためにできることについて説明します。

ローカル セキュリティ機関 (LSA) は、Windows 11 でセキュリティ ポリシーを強制するシステム コンポーネントです。ログイン プロセス中にユーザーを認証し、アクセス トークンを作成し、パスワード ポリシーを管理します。基礎となるプロセスは LSASS.exe です。

セキュリティを強化するために、Windows 11 はローカル セキュリティ機関保護と呼ばれる機能を提供します。 LSASS プロセスを保護モードで実行し、署名されていないドライバーとプラグインのロードをブロックし、悪意のあるコードによる潜在的な攻撃を防ぎます。

「LSA 保護がオフです」通知を受け取り続ける理由

Microsoft Defender ウイルス対策バージョン 1.0.2302.21002 をインストールすると、コンピューター上でこの機能がオンかオフかに関係なく、「ローカル セキュリティ機関の保護がオフになっています」という通知がポップアップ表示されます。 Microsoft は、これを Windows 11 バージョン 22H2 の既知の問題として認めています。

「ローカルセキュリティ機関の保護がオフになっています」を修正するためにできること

Windows 11 で持続的に表示される「ローカル セキュリティ機関の保護がオフになっています」というセキュリティ警告に対処する 3 つの方法があります。

• エラーを無視します。警告が表示されても、ローカル セキュリティ機関がコンピュータ上で保護モードで実行されている可能性があります。イベント ビューアで LSA の状態を確認した後、安全に無視できます。
• Windows を更新します。この記事の執筆時点では、Microsoft は「Microsoft Defender Antivirus マルウェア対策プラットフォームの更新プログラム – KB5007651 (バージョン 1.0.2306.10002)」による公式修正をリリースしました。利用可能な場合はインストールできます。
• レジストリを変更する:システム レジストリを変更し、ローカル セキュリティ機関の保護を手動で有効にして、セキュリティ警告が表示されないようにすることができます。

方法 1:イベント ビューアを確認して閉じる

新しい Windows 11 インストールを使用している場合を除き、システムでローカル セキュリティ機関の保護が有効になっている場合、「ローカル セキュリティ機関の保護がオフになっています」というエラーが表示される可能性があります。

Microsoft の提案 (Microsoft Defender Antivirus バージョン 1.0.2306.10002 以降を利用できない場合) は、ローカル セキュリティ機関の保護が有効になっているかどうかをイベント ビューアーで確認し、受け取った後に少なくとも 1 回 PC を再起動している場合は警告を無視することです。

まず、イベント ビューアを介して、ローカル セキュリティ機関が保護モードで実行されていることを確認します。そのためには:

<オル>

[スタート] ボタンを右クリックし、[イベント ビューア] を選択します。

<オル>

「Windows ログ」を展開し、サイドバーで「システム」を選択します。

<オル>

「検索」を選択します。

<オル>

[検索する文字列] フィールドに「lsass.exe」と入力し、[次を検索] を選択します。

<オル>

「一般」ペインを確認します。ローカル セキュリティ機関の保護がアクティブな場合、「LSASS.exe はレベル 4 の保護されたプロセスとして開始されました」と表示されるはずです。

Windows 11 で「ローカル セキュリティ機関の保護がオフになっています」通知を無視するには:

<オル>

コンピュータを再起動します（通知を受け取った後も必要な場合）

<オル>

システム トレイの Windows セキュリティ アイコンをダブルクリックします。

<オル>

デバイスのセキュリティを選択します。

<オル>

[コア分離] で、[コア分離の詳細] を選択します。

<オル>

「ローカルセキュリティ機関の保護がオフになっています」通知の横にある [閉じる] を選択します。

<オル>

コンピュータを再起動し、「ローカル セキュリティ保護がオフになっています」という警告が再発するかどうかを確認します。

方法 2:Windows 11 を更新する

Microsoft によると、Microsoft Defender Antivirus の新しいバージョン (バージョン 1.0.2306.10002 以降) では、Windows 11 の「ローカル セキュリティ機関の保護がオフになっています」エラーが修正されています。したがって、保留中の更新をすべて Windows Update 経由でインストールすることが、この問題に対処する最善の方法です。

そのためには:

<オル>

[スタート] ボタンを右クリックし、[設定] を選択します。

<オル>

サイドバーを下にスクロールして [Windows Update] を選択し、[更新の確認] を選択して新しい更新のスキャンを開始します。

<オル>

[ダウンロードしてインストール] を選択して、保留中のアップデートをすべてオペレーティング システムに適用し、その後 PC を再起動します。

方法 3:システム レジストリを変更する

イベント ビューアーで確認したときにローカル セキュリティ機関の保護がアクティブでない場合、Windows 11 を更新しても問題が解決しない場合、または Microsoft Defender ウイルス対策の新しい更新プログラムが利用できない場合は、システム レジストリを変更して問題を解決する必要があります。

警告:Microsoft では、「ローカル セキュリティ機関の保護がオフになっています」というセキュリティ通知を無視する回避策はお勧めしません。そのため、上記の方法が失敗した場合にのみ、以下の手順を実行してください。先に進む前に、システム レジストリもバックアップする必要があります。

<オル>

Windows + R を押し、「名前」フィールドに「regedit」と入力して、「OK」を選択します。

<オル>

次のパスをコピーしてレジストリ エディター ウィンドウの上部にあるアドレス バーに貼り付け、Enter キーを押します。

コンピュータ\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

<オル>

左側のナビゲーション ペインで Lsa が選択されていることを確認し、右側の RunAsPPL エントリと RunAsPPLBoot エントリをダブルクリックします。

<オル>

両方のエントリの [値のデータ] フィールド内の 16 進数値を 2 に変更し、[OK] を選択します。

注:一方または両方のキーが存在しない場合は、手動でキーを作成する必要があります。サイドバーの Lsa を右クリックし、[DWORD (32 ビット) 値] を選択し、不足しているキーにちなんで名前を付け、値 2 で保存します。

<オル>

[ファイル]> [終了] を選択して、レジストリ エディタを終了します。

<オル>

Windows 11 を再起動します。

あるいは、Windows PowerShell を使用してシステム レジストリを変更することもできます。その方法は次のとおりです。

<オル>

[スタート] ボタンを右クリックし、[Windows ターミナル (管理者)] を選択します。

<オル>

次のコマンドをコピーしてコンソールに貼り付けます。

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f;reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f

<オル>

Enter キーを押してコマンドを実行し、PC を再起動します。

「ローカルセキュリティ機関の保護がオフになっています」という警告が無視されました

Windows 11 の「ローカル セキュリティ保護がオフになっています」エラーに対処する方法は複数あります。ローカル セキュリティ機関の保護が有効な場合は通知を無視するか、最新の Microsoft Defender ウイルス対策更新プログラムをインストールするか、問題が解決しない場合はシステム レジストリを変更することができます。

上記の方法がいずれも機能しない場合は、Microsoft が今後のアップデートで問題に再び対処するまで、サードパーティのマルウェア対策ユーティリティを使用して保護してください。